Уровни доступа скиллов и MCP-серверов

Широкий доступ

• YouGile MCP Cloud от IndaloMCP-сервер
  • Весь трафик между агентами сотрудников и YouGile компании проходит через сторонний хостинг Indalo
  • По умолчанию новый сотрудник получает права по умолчанию компании, которые могут быть не ограничены до явной настройки админом
• YouGile MCP Server от aLexDi-LLCMCP-сервер
  • Полный CRUD с удалением проектов, досок и колонок через архивирование
  • Загруженные файлы становятся публично доступными по ссылке без авторизации
• YouGile MCP от HeadWiseMCP-сервер
  • Может создавать, обновлять и удалять задачи, проекты и пользователей в YouGile
  • Хранит email и пароль аккаунта в конфигурации вместо отдельного API-ключа с ограниченными правами
• YouGile MCP от IndaloMCP-сервер
  • По умолчанию роль admin дает полный доступ ко всему API, включая сотрудников, проекты и вебхуки
  • Права сужают только то, что уже позволено ключу в YouGile, не заменяют встроенную защиту сервиса
• YouGile MCP от PurpleSlothMCP-сервер
  • yougile_request дает доступ практически к любому эндпоинту API YouGile без разметки на чтение и запись
  • Инструмент yougile_create_api_key принимает пароль аккаунта YouGile через MCP
• Yzel (Узел)MCP-сервер
  • Создает и меняет документы в 1С и данные в CRM и маркетплейсах
  • Хранит учетные данные нескольких рабочих систем на одной машине
  • Проект в статусе alpha, проверен в основном на моках
• Zabbix MCP ServerMCP-сервер
  • Полный API Zabbix: правка и удаление хостов, шаблонов и триггеров
  • Токен Zabbix открывает мониторинг всей инфраструктуры
  • Режим только чтения нужно включать самому
• Zapier MCPПлагин
  • Выполняет действия во внешних приложениях от имени пользователя
  • Данные проходят через стороннюю платформу
• ZeroCLI
  • Агент пишет файлы и выполняет команды оболочки, а автономные режимы без запросов включаются отдельным выбором
  • Хранит ключи провайдеров и входы в подписки в настройках пользователя и отправляет содержимое проекта выбранной модели
  • Плагины и хуки запускают внешние команды на событиях beforeTool, afterTool и сеансовых событиях
• Zerolang — скилл для агентовСкилл
  • Скилл при отсутствии компилятора скачивает установочный скрипт из сети и выполняет его в оболочке
  • Агент запускает собранные программы командой `zero run` с доступом к вводу и выводу вашей машины
  • Автор предупреждает об экспериментальном статусе и возможных дырах в безопасности
• ZeroshotCLI
  • Несколько агентов правят код и запускают команды
  • Расходует больше токенов, чем один агент
• agent-browserCLI
  • Скачивает Chrome и запускает браузер с выполнением JavaScript на страницах
  • Может использовать сохраненные сессии, cookies и учетные данные
  • Контент страниц может содержать prompt injection
• agent-desktopCLI
  • Видит и нажимает любые элементы любых приложений, может закрывать их принудительно, печатать текст и отправлять сообщения от вашего имени
  • Читает и записывает буфер обмена и читает уведомления, где бывают коды и личные сообщения
  • Для работы просит у macOS Универсальный доступ и запись экрана, разрешение выдается терминалу целиком
• agent-managerCLI
  • Менеджер запускает агентов и оболочки на вашей машине, в том числе в отдельных git worktree
  • Агенты через MCP получают право запускать других агентов и отправлять им сообщения
  • Скрипт установки скачивает и ставит бинарник из релиза
• agent-reviewsСкилл
  • Скилл по умолчанию правит код, делает коммит, пушит в вашу ветку и пишет ответы под вашей учетной записью GitHub
  • Инструмент читает токен из `GITHUB_TOKEN`, `GH_TOKEN`, `.env.local` или `gh auth token`
• agent-slackCLI
  • Берет токен сессии из Slack Desktop или браузера и действует в Slack от вашего имени
  • Умеет отправлять, править и удалять сообщения, приглашать людей, создавать каналы и запускать рабочие процессы Slack
  • Читает личные сообщения и каналы, содержимое попадает в контекст модели; защиту дает безопасный режим `AGENT_SLACK_SAFE_MODE=1`
• agentacctCLI
  • Команда onboard с вашего согласия пишет в настройки клиентов хуки и MCP, а в Claude Code еще и переменную среды
  • Хуки срабатывают на каждом вызове инструмента агента, а синхронизация и API остаются в фоне на 127.0.0.1
  • Утилита читает файлы сессий агентов, в которых бывают пути и команды ваших проектов
• agentggCLI
  • Исходный код проекта уходит выбранному провайдеру моделей, если вы не используете локальную Ollama
  • Команда `agentgg init` сохраняет на диске ключ провайдера
  • Агенты тратят токены при каждом сканировании и пишут отчеты в каталог, указанный в `-o`
• agentic-stackCLI
  • Режим loop запускает агентов, которые меняют код в worktree
  • Устанавливает хуки и скрипты в проект
• agents-cliCLI
  • Разворачивает агентов в Google Cloud, провижинит инфраструктуру и работает с секретами
  • Запускает команды сборки, тестов и деплоя в проекте
• agmsgСкилл
  • Записывает хуки в `.claude/settings.local.json` проекта и в настройки Codex, а для Codex в режиме `monitor` подставляет прослойку вместо запуска `codex`
  • Команда `spawn` открывает новые процессы агентов в терминале, а файл параметров запуска позволяет передать им флаги вроде `--dangerously-skip-permissions`
  • Вся переписка хранится открытым текстом в SQLite в `~/.agents/skills/agmsg/`, при удаленной синхронизации она уходит на ваш сервер
• agtxCLI
  • Запускает агентов, которые пишут и удаляют файлы и выполняют команды в рабочих копиях, а скилл oneshot сам сливает результат в локальную основную ветку
  • Мобильная доска открывает чтение задач и экранов агентов и ввод в сеанс агента, а это выполнение произвольных команд на вашем компьютере
  • Раз в сутки обращается к GitHub за новым выпуском, а установочный скрипт и обновление скачивают бинарник
• ai-business-skillsПлагин
  • В плагине лежит .mcp.json с удаленными серверами Slack, HubSpot, Klaviyo, Notion, Canva, Figma и другими
  • После входа в эти сервисы агент может писать в Slack, менять CRM и рассылки
  • Скрипт install.sh копирует скиллы в глобальную папку агента
• ai-media-generatorСкилл
  • Через браузерный инструмент скилл может нажимать кнопки на сайтах, где вы уже вошли в аккаунт
  • Генерация на платных платформах расходует кредиты, хотя скилл останавливается перед оплатой и публикацией
  • Скачанные результаты и загруженные вами изображения проходят через сторонние сервисы генерации
• airtable-mcp-serverMCP-сервер
  • Создает, изменяет и удаляет записи и таблицы во внешнем сервисе
  • Работает с токеном доступа Airtable
• amo-crm-apiСкилл
  • Создает и изменяет сделки, контакты и задачи в рабочем аккаунте amoCRM, в том числе массово
  • Хранит долгоживущий токен с доступом к данным клиентов
  • Может перенаправить события аккаунта на внешний адрес через вебхуки
• amoCRM MCP ServerMCP-сервер
  • Создает и меняет сделки, контакты и компании в рабочем аккаунте amoCRM
  • Токен интеграции дает полный доступ, а не только чтение
• amoCRM MCP ServerMCP-сервер
  • Создает и массово обновляет сделки, контакты и компании в рабочей CRM
  • Принимает и отклоняет входящие заявки
  • Хранит OAuth-токены с доступом к базе клиентов
• amoCRM MCP с защитой от опасной записиMCP-сервер
  • При WRITE_ENABLED=true агент может создавать и редактировать сделки, контакты, задачи и файлы
  • При включенном DANGEROUS_WRITE_ENABLED агент может удалять записи, хотя и с явным confirm на каждый вызов
• amoCRM MCP: запуск без клонирования через npxMCP-сервер
  • Инструмент amocrm_request может вызвать любой метод API, включая удаление
  • Создает и обновляет сделки, контакты и компании
• amuxCLI
  • Агенты работают автономно, в том числе по ночам, и получают доступ к рабочим каталогам и командам вашего компьютера
  • Установка через `curl ... | bash` загружает код и по вашему согласию ставит Rust и tmux
  • Действия агентов подтверждаются из панели и с телефона, поэтому доступ к панели нужно защищать
• apktool-mcp-serverMCP-сервер
  • Читает и изменяет распакованный код и ресурсы Android-приложений
  • Инструмент реверса, применим только к своим или согласованным приложениям
  • Нацелен на поиск уязвимостей и секретов, что требует авторизации
• aprovodkaMCP-сервер
  • Создает, изменяет и проводит документы в рабочей базе 1С
  • Защита записи по умолчанию выключена
  • Логин и пароль пользователя 1С хранятся в конфигурации
• avito-mcpMCP-сервер
  • Может отправлять сообщения покупателям и менять цены объявлений
  • Инструменты продвижения тратят деньги с баланса аккаунта
  • По умолчанию включен режим full_access
• avito-mcp-pluginПлагин
  • Парсинг публичных страниц вместо официального API несет правовые риски, README сам это указывает
  • Использует ротацию прокси и обход антибот-защиты сайта
• avito-mcp-ruMCP-сервер
  • 22 метода пишут данные, включая ответы в мессенджере и изменение остатков
  • Два метода необратимы, ключи OAuth2 нескольких кабинетов хранятся локально
• awwwards-mcpMCP-сервер
  • Запускает браузер, открывает произвольные ссылки, скачивает скрипты страниц и сохраняет их на диск
  • Инструмент build_project пишет файлы проекта на диск, а необязательное автообновление ставит новые версии пакета в фоне
• b24-hqСкилл
  • Headless-агент выполняет произвольный код в вашем репозитории и коммитит изменения без постоянного присмотра
  • Федеративный режим позволяет тратить чужой бюджет на токены по заданному лимиту
• baoyu-skillsСкилл
  • Публикует посты в соцсети от имени пользователя
  • Часть скиллов использует неофициальный доступ к веб-сервисам
• base (basemode)CLI
  • Хуки base срабатывают на каждом шаге хода агента и подмешивают данные в его контекст
  • Установщик запускается как curl с передачей в sh и выполняет скачанный код
• bb-browserCLI
  • Работает от лица ваших залогиненных сессий и может действовать на сайтах как вы
  • Выполняет произвольный JS в вашем браузере и перехватывает сетевой трафик
  • Обход антибот-детекта может нарушать правила сервисов
• bilibili-cliCLI
  • Утилита берет куки Bilibili из Chrome, Firefox, Edge или Brave и сохраняет данные входа в файл
  • Команды `like`, `coin`, `triple`, `unfollow`, `dynamic-post` и `dynamic-delete` действуют от вашего аккаунта
  • Запросы идут на сторонний сервис, частые вызовы приводят к блокировке защитой Bilibili
• bitrix-mcpMCP-сервер
  • Создает, меняет и удаляет сделки, задачи, файлы и события в рабочем портале
  • Вебхук является предъявительским доступом ко всему порталу
  • Запускает бизнес-процессы и отправляет сообщения сотрудникам
• bitrix24-mcpMCP-сервер
  • Инструменты создают и удаляют элементы CRM и задачи
  • bitrix_call допускает вызов любого метода API, не только безопасного для чтения
• bitrix24-mcp от RCS: коммерческий сервер с аудитомMCP-сервер
  • Может изменять и удалять записи CRM: деструктивные операции требуют подтверждения клиента, но доступ дает лицензионный ключ, а не только права вебхука
  • Читает записи звонков и переписку в открытых линиях с клиентами, это чувствительные коммуникации
• bldMCP-сервер
  • Агент запускает команды сборки проекта, а они выполняют произвольный Java-код и тесты на вашей машине
  • Если в сборке есть задача публикации, агент может отправить артефакты в Maven Central
• botmuxCLI
  • Каждое сообщение в чате запускает консольного агента с доступом к вашему рабочему каталогу и командам оболочки
  • Веб-терминал дает запись в живую сессию агента с телефона или из браузера
  • Мастер сам создает приложение Lark, выдает ему права и публикует версию, а фоновая программа может стартовать вместе с системой
• browser-searchСкилл
  • CloakBrowser меняет отпечаток браузера и проходит проверки защиты от ботов: применяйте его только к сайтам и данным, на которые у вас есть право
  • Агент исполняет JavaScript на чужих страницах, запускает контейнеры Docker и проприетарный бинарник Chromium
  • Тексты страниц из сети могут содержать вредные инструкции для агента
• bsl-ai-toolkitСкилл
  • Правит метаданные и код конфигурации с применением в тестовую базу
  • Ходит к данным информационной базы и эксплуатационным системам
  • Использует ssh, scp и учетные данные через переменные окружения
• catbusCLI
  • Выполняет запросы от имени вашего аккаунта и умеет публиковать, лайкать, подписываться и отправлять личные сообщения
  • Хранит сессии и куки платформ в ~/.catbus/, а при срабатывании антибот-защиты аккаунт могут ограничить или заблокировать
  • Обходит проверки платформ: повторяет отпечаток браузера и сам решает слайдер-капчи, применять только на своих аккаунтах и публичных данных